公開資訊觀測站重大訊息公告
(2906)高林-本公司接獲會員反映，因委外服務平台業者資料庫遭自動化攻擊，部分資訊遭非法擷取。
1.事實發生日:115/10/27
2.發生緣由:
本公司官方購物網站之訂單系統係委由91APP提供之服務，
其資料庫遭自動化攻擊，部分資訊遭非法擷取。
3.處理過程:
本公司陸續接獲會員反映收到冒用本公司名義之詐騙郵件，
經確認部分會員之訂單相關資料可能受影響 並持續確認中。
4.預計可能損失或影響:
經初步評估，本事件對公司營運及財務尚無重大影響。
5.可能獲得保險理賠之金額:
若會員因本次事件遭受財務損失，將由91APP負責全額賠償。
6.改善情形及未來因應措施:
(1)本公司已啟動資安應變機制與備援作業，並持續與91APP確認受影響資料範圍。
(2)已透過官網、社群及會員通知提醒消費者防範詐騙，
本公司不會要求消費者操作ATM、提供信用卡或加入非官方LINE帳號。
(3)將持續強化供應商資安管理與監控機制。
7.其他應敘明事項:將持續要求91APP釐清受影響的資料。
|